Agent Hero Juridisch
Verwerkersovereenkomst (DPA)
1. Partijen en toepasselijkheid
Deze verwerkersovereenkomst (“DPA”) vormt een aanvulling op de algemene voorwaarden tussen:
- Verwerkingsverantwoordelijke (“Klant”): de natuurlijke persoon of rechtspersoon die een account heeft op Agent Hero en de widget op eigen websites plaatst.
- Verwerker (“Agent Hero”): Agent Hero, [adres invullen in admin], KVK [KVK-nummer invullen in admin], bereikbaar via chat@agenthero.nl.
Deze DPA is van toepassing op alle verwerkingen van persoonsgegevens die Agent Hero uitvoert in opdracht van de Klant via het Platform, in het bijzonder gegevens van websitebezoekers die via de widget communiceren.
2. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend om het Platform te leveren: conversational lead qualification, AI-gestuurde gesprekken, leadscoring, notificaties en aanverwante functies. De verwerking duurt zolang de overeenkomst tussen partijen loopt en eindigt bij beëindiging van het account, onder voorbehoud van wettelijke bewaarplichten en een redelijke overgangsperiode voor export/verwijdering.
3. Aard en doel van de verwerking
- Verzamelen en opslaan van gespreksinhoud, leadgegevens en eventuele uploads (foto’s) die de bezoeker verstrekt.
- AI-analyse ten behoeve van intentieherkenning, kwalificatie, scoring en samenvatting.
- Verzenden van notificaties naar de Klant over nieuwe leads.
- Beveiliging, logging en technische ondersteuning van de dienst.
4. Categorieën betrokkenen en persoonsgegevens
Betrokkenen: websitebezoekers van de Klant die met de widget interacteren.
Categorieën gegevens (afhankelijk van configuratie): naam, e-mail, telefoon, adres/locatie, dienst/interesse, gespreksberichten, metadata (sessie, tijdstempel), eventueel foto’s, AI-score en samenvatting.
5. Instructies van de Klant
De Verwerker verwerkt persoonsgegevens alleen op gedocumenteerde instructies van de Klant, waaronder de widgetconfiguratie, actieve kwalificatievelden en accountinstellingen (zoals bewaartermijnen). De Klant is verantwoordelijk voor een rechtsgrond, transparante informatie aan bezoekers en het afhandelen van verzoeken van betrokkenen. Bij instructies die in strijd zijn met de AVG mag de Verwerker deze weigeren.
6. Vertrouwelijkheid en beveiliging
De Verwerker zorgt dat personen die toegang hebben tot persoonsgegevens gebonden zijn aan vertrouwelijkheid. Passende technische en organisatorische maatregelen omvatten onder meer: tenant-isolatie, versleuteling van gevoelige instellingen, TLS, toegangsbeperkingen, uploadvalidatie en privacy-bewuste logging. Details staan in het privacybeleid.
7. Subverwerkers
De Klant geeft algemene toestemming voor het inschakelen van subverwerkers. Een actuele lijst staat op /subverwerkers. De Verwerker informeert de Klant bij wezenlijke wijzigingen (bijv. via e-mail of dashboard). De Klant kan binnen 14 dagen bezwaar maken tegen een nieuwe subverwerker; bij gegrond bezwaar zoeken partijen een redelijk alternatief of kan de Klant het betreffende onderdeel van de dienst beëindigen.
8. Rechten van betrokkenen
De Verwerker ondersteunt de Klant bij het afhandelen van verzoeken (inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit) via dashboardfuncties (export en verwijdering van leads/conversaties) en op verzoek via chat@agenthero.nl. De Klant blijft primair aanspreekpunt voor bezoekers.
9. Datalekken
De Verwerker meldt een datalek aan de Klant zonder onredelijke vertraging nadat zij daarvan op de hoogte is geraakt, met informatie om de Klant in staat te stellen meldingen aan de Autoriteit Persoonsgegevens en betrokkenen te doen indien vereist.
10. Doorgifte buiten de EER
Waar subverwerkers gegevens buiten de EER verwerken, zorgt de Verwerker voor passende waarborgen (bijv. EU-standaardcontractbepalingen), conform artikel 46 AVG.
11. Audits en informatie
De Verwerker stelt op redelijk verzoek informatie beschikbaar die nodig is om naleving van deze DPA aan te tonen. Audits vinden plaats op basis van een vooraf overeengekomen scope, met redelijke tussenpoos en geheimhouding.
12. Retournering en verwijdering
Bij beëindiging van de overeenkomst verwijdert de Verwerker persoonsgegevens van de Klant binnen 90 dagen, tenzij de Klant eerder export verzoekt of wettelijke bewaarplicht van toepassing is. De Klant kan bewaartermijnen instellen in het dashboard onder Privacy & AVG.
13. Aansprakelijkheid
Aansprakelijkheid tussen partijen voor verwerkingen onder deze DPA volgt de aansprakelijkheidsbepalingen in de algemene voorwaarden, met inachtneming van artikel 82 AVG.
14. Contact
Vragen over deze verwerkersovereenkomst: chat@agenthero.nl.